银行网点：物联网设备身份认证.docx

一、安全风险 ? 跑过银行业务的都清楚，办理银行业务前首先需要叫号，然后大堂经理帮你复印身份证等相关文件。柜台前，业务人员又会递给你一沓打印好的表单确认签名。令人意想不到的是，就在这习以为常的操作中却隐藏着极大的物联网终端安全风险。 银行网点几乎为每个业务员配置一台办公电脑和一台打印机，除此之外还设有公共打印机、摄像头、IP电话以及考勤机等IoT设备。一般情况下，非法分子很难通过外网发起攻击，更多的是在拔了网线的情况下，通过伪造IP/MAC地址的方式盗取内网资源或注入蠕虫病毒。因此，终端身份认证及权限管控成为银行网点应对物联网设备安全的重要措施。 二、解决方案 方案1、从访问权限的角度防止I